Datenschutzerklärung

Stand: September 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch dieser Website und bei der Nutzung unserer Angebote verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

2. Datenschutzbeauftragter

Als externen Datenschutzbeauftragten haben wir benannt:

Bei Fragen zum Datenschutz oder zur Wahrnehmung Ihrer Betroffenenrechte können Sie sich jederzeit unmittelbar an unseren Datenschutzbeauftragten wenden.

3. Grundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorgaben (DSGVO, BDSG, TDDDG). Soweit wir für die Verarbeitung Ihrer personenbezogenen Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, stützt sie sich auf Art. 6 Abs. 1 lit. b DSGVO. Verarbeitungen, die zur Wahrung berechtigter Interessen erforderlich sind, beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Eine über die nachstehend genannten Zwecke hinausgehende Verarbeitung findet nicht statt.

4. Hosting und Server-Logfiles

Diese Website wird als statische Website über Amazon Web Services (Amazon S3 und Amazon CloudFront) bereitgestellt. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (nachfolgend „AWS"). Mit AWS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (AWS Data Processing Addendum, DPA).

Verarbeitung der Leitfaden-Daten (Backend): Ergänzend zum statischen Website-Hosting wird für die Verarbeitung der über das Leitfaden-Formular (§7) erhobenen Daten ein separater virtueller Server (Amazon Lightsail) desselben Anbieters mit Standort Frankfurt am Main, Deutschland eingesetzt. Die Verarbeitung und Speicherung dieser Formulardaten erfolgt auf diesem Server in Deutschland.

Auslieferung über Amazon CloudFront / Drittlandsübermittlung: Die Auslieferung der Website-Inhalte sowie der über das Backend bereitgestellten Inhalte erfolgt über das Content-Delivery-Network Amazon CloudFront. CloudFront verteilt Inhalte über global verteilte Edge-Standorte; der ausgewählte Standort richtet sich nach dem Standort des jeweiligen Besuchers. Dabei kann eine Verarbeitung personenbezogener Daten (insbesondere IP-Adresse und Verbindungsdaten zum Zwecke der Auslieferung) über Edge-Standorte außerhalb der Europäischen Union, insbesondere in den USA, stattfinden. Es liegt damit eine Übermittlung in ein Drittland vor.

Diese Übermittlung ist durch das mit AWS geschlossene AWS Data Processing Addendum (DPA) abgesichert, das die von der Europäischen Kommission erlassenen EU-Standardvertragsklauseln (Standard Contractual Clauses) als geeignete Garantien im Sinne des Art. 46 DSGVO einbezieht. Amazon Web Services, Inc. ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert. Die eigentliche Speicherung der Leitfaden-Formulardaten bleibt hiervon unberührt und erfolgt ausschließlich auf dem in Frankfurt am Main gehosteten Lightsail-Server.

Beim Aufruf der Website werden durch den Hoster automatisch technische Verbindungsdaten verarbeitet, die Ihr Browser übermittelt und die für die Auslieferung und die Sicherheit des Angebots technisch erforderlich sind. Dazu zählen insbesondere die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die abgerufene Datei bzw. Seite, Übertragungsmenge, Meldung über den erfolgreichen Abruf, Browsertyp und -version sowie das Betriebssystem. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, sicheren und performanten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies und Tracking

Diese Website setzt grundsätzlich keine Cookies zu Analyse-, Tracking- oder Marketingzwecken ein, bildet keine Nutzerprofile und bindet keine Drittinhalte mit Tracking-Funktion ein.

Eine Ausnahme bildet ein einziges technisch notwendiges Sitzungscookie, das ausschließlich dem Schutz unserer Formulare (Kontaktformular, Leitfaden-Formular, Anmeldeformular des E-Mail-Verteilers) gegen gefälschte Formularabsendungen dient (CSRF-Schutz). Dieses Cookie speichert keine personenbezogenen Profile, trackt Ihr Verhalten nicht, lädt keine Drittressourcen und besteht nur für die Dauer des Vorgangs (Lebensdauer maximal 2 Stunden; technisch als HttpOnly und SameSite=Strict gesetzt). Es handelt sich um ein zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes (Absenden des jeweiligen Formulars) unbedingt erforderliches Cookie; die Speicherung ist daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig und erfordert keinen Cookie-Banner.

6. Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen, über das Kontaktformular auf unserer Website, per E-Mail oder telefonisch, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung und Erstqualifizierung Ihrer Anfrage sowie zur Kontaktaufnahme mit Ihnen.

Kontaktformular (serverseitige Verarbeitung): Beim Absenden des Kontaktformulars auf der Startseite werden Ihre Eingaben an unseren Server übermittelt und dort gespeichert. Verarbeitung und Speicherung erfolgen auf demselben in Frankfurt am Main gehosteten Server (Amazon Lightsail) wie die Leitfaden-Daten, in einer hiervon getrennten Datentabelle. Zur Auslieferung über Amazon CloudFront und der damit verbundenen Drittlandsthematik siehe §4.

Dabei verarbeiten wir folgende Daten:

• Pflichtangaben: Name, E-Mail-Adresse, Unternehmen.
• Freiwillige Angaben: das aus einer Auswahlliste gewählte Thema Ihrer Anfrage sowie Ihre Freitext-Nachricht. Diese Angaben dienen der Erstqualifizierung Ihrer Anfrage; ihre Angabe ist nicht erforderlich, um uns zu kontaktieren.
• Technische Angabe: Zeitpunkt der Anfrage.

Ihre IP-Adresse wird nicht gespeichert; sie wird ausschließlich flüchtig zum Schutz vor missbräuchlichen Absendungen (Spam-/Missbrauchsschutz) verwendet und nicht dauerhaft abgelegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung und Einordnung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die über das Kontaktformular erhobenen Daten werden spätestens 180 Tage nach Eingang automatisch gelöscht, sofern sie nicht zur weiteren Bearbeitung erforderlich sind oder ein Vertrags- bzw. gesetzlicher Aufbewahrungsbezug entsteht. Führt der Kontakt zu einem Vertragsverhältnis, richtet sich die Speicherung nach den hierfür geltenden Fristen.

Kontakt per E-Mail oder Telefon: Wenn Sie uns unmittelbar per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben ebenfalls ausschließlich zur Bearbeitung Ihrer Anfrage auf den genannten Rechtsgrundlagen. Diese Daten löschen wir, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Leitfaden-Download

Auf unserer Website können Sie über ein Formular den EU-AI-Act-Leitfaden anfordern. Pflichtangaben sind Vorname, Nachname, Unternehmen und E-Mail-Adresse; die Angabe einer Telefonnummer ist freiwillig.

Die im Formular angegebenen Daten werden auf einem in Frankfurt am Main gehosteten Server (Amazon Lightsail) verarbeitet und gespeichert. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Daten werden spätestens 180 Tage nach Eingang gelöscht; die IP-Adresse wird nicht gespeichert.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an ch@kiconsulting.nrw. Zur Auslieferung über Amazon CloudFront und der damit verbundenen Drittlandsthematik siehe §4.

8. E-Mail-Verteiler „KI-Notiz“ (Double-Opt-in)

Auf einzelnen Seiten dieser Website (derzeit: /partner/steuerberater, /partner/datenschutzbeauftragte, /leitfaden) können Sie sich für unseren E-Mail-Verteiler „KI-Notiz“ anmelden. Der Verteiler informiert höchstens einmal im Monat über Entwicklungen zur EU-KI-Verordnung, zur KI-Aufsicht, zu Förderprogrammen und zur KI-Governance in Unternehmen. Er wird in drei Fassungen geführt (für Steuerkanzleien, für Datenschutzbeauftragte, für Unternehmen); die Fassung ergibt sich aus der Seite, auf der Sie sich anmelden.

Verarbeitete Daten: E-Mail-Adresse (Pflichtangabe), auf Wunsch Ihr Name für die Anrede (freiwillig), die gewählte Fassung, der Zeitpunkt der Anmeldung und der Bestätigung, der Wortlaut und die Versionsnummer des Einwilligungstextes, dem Sie zugestimmt haben, sowie die Anmeldeseite. Ihre IP-Adresse wird nicht gespeichert; sie wird ausschließlich flüchtig zum Schutz vor missbräuchlichen Absendungen verwendet und nicht dauerhaft abgelegt.

Bestätigungsverfahren (Double-Opt-in): Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link öffnen, ist Ihre Anmeldung wirksam und wir versenden den Verteiler an Sie. Der Link ist sieben Tage gültig. Bestätigen Sie die Anmeldung nicht, löschen wir Ihre Angaben nach Ablauf dieser Frist automatisch. Die Bestätigungs-E-Mail enthält keine Werbung.

Rechtsgrundlagen: Der Versand des Verteilers erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Die Bestätigungs-E-Mail und Hinweis-E-Mails im Zusammenhang mit Ihrer Anmeldung oder Abmeldung versenden wir zur Durchführung des von Ihnen angestoßenen Anmeldevorgangs (Art. 6 Abs. 1 lit. b DSGVO). Zeitpunkt, Wortlaut und Version Ihrer Einwilligung sowie eine etwaige Abmeldung protokollieren wir, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Nachweisbarkeit der Einwilligung).

Versand und Speicherung: Die Anmeldedaten werden auf dem in Frankfurt am Main gehosteten Server (Amazon Lightsail, siehe Ziffer 4) gespeichert. Der Versand der Bestätigungs-E-Mail und der Verteiler-E-Mails erfolgt über den E-Mail-Versanddienst Amazon Simple Email Service (Amazon SES) der Amazon Web Services EMEA SARL in einer Region innerhalb der Europäischen Union; hierfür gilt der in Ziffer 4 genannte Auftragsverarbeitungsvertrag. Beim Versand verarbeitet Amazon SES Ihre E-Mail-Adresse und den Zustellstatus. Schlägt die Zustellung dauerhaft fehl oder melden Sie eine E-Mail bei Ihrem E-Mail-Anbieter als unerwünscht, wird Ihre Adresse bei Amazon SES für weitere Zustellungen gesperrt und aus unserem Verteiler entfernt.

Keine Erfolgsmessung: Unsere Verteiler-E-Mails enthalten keine Zählpixel und keine individualisierten Links. Wir messen nicht, ob und wann Sie eine E-Mail öffnen oder welche Links Sie anklicken. Wir erfassen ausschließlich An- und Abmeldungen.

Widerruf und Abmeldung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, entweder über den Abmeldelink, der in jeder Verteiler-E-Mail enthalten ist und ohne weitere Rückfrage wirkt, oder durch eine formlose Nachricht an ch@kiconsulting.nrw. Nach einer Abmeldung erhalten Sie keine weiteren Verteiler-E-Mails.

Speicherdauer: Nicht bestätigte Anmeldungen löschen wir sieben Tage nach der Anmeldung. Bestätigte Anmeldungen speichern wir bis zu Ihrer Abmeldung. Nach einer Abmeldung löschen wir Ihre Anmeldedaten; zum Nachweis der erteilten und widerrufenen Einwilligung bewahren wir lediglich einen nicht rückrechenbaren Prüfwert (Hash) Ihrer E-Mail-Adresse, die Fassung, den Zeitpunkt der Anmeldung, der Bestätigung und der Abmeldung sowie die Version des Einwilligungstextes für drei Jahre nach der Abmeldung auf (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Nachweisbarkeit im Rahmen der regelmäßigen Verjährungsfrist).

9. Postalische Ansprache von Steuerberatern und Datenschutzbeauftragten

Wir schreiben Steuerberaterinnen und Steuerberater, Steuerkanzleien sowie externe Datenschutzbeauftragte gelegentlich per Brief an, um ihnen fachliche Informationen zur EU-KI-Verordnung und zu einer möglichen Zusammenarbeit zu übermitteln. Hierzu verarbeiten wir beruflich veröffentlichte Kontaktdaten (Name, Berufsbezeichnung, Kanzlei bzw. Unternehmen, Postanschrift), die wir öffentlich zugänglichen Quellen entnehmen, insbesondere den Internetauftritten der Kanzleien und Unternehmen sowie den öffentlichen Verzeichnissen der berufsständischen Kammern. Zusätzlich vermerken wir, wann wir welches Schreiben versandt haben und ob ein Widerspruch vorliegt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Ansprache möglicher Kooperationspartner im beruflichen Umfeld (Art. 6 Abs. 1 lit. f DSGVO; Direktwerbung als berechtigtes Interesse, Erwägungsgrund 47 DSGVO). Die Daten werden in unserer internen Kundenverwaltung gespeichert, für die die mit unserem Datenschutzbeauftragten abgestimmten Regelungen gelten. Eine Weitergabe an Dritte erfolgt nicht.

Widerspruch: Sie können der Verwendung Ihrer Daten für diese Ansprache jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO), etwa durch eine formlose Nachricht an die in Ziffer 1 genannten Kontaktdaten. Wir verwenden Ihre Daten dann nicht mehr für diesen Zweck und vermerken den Widerspruch, damit Sie nicht erneut angeschrieben werden.

Speicherdauer: Die Adressdaten löschen wir spätestens zwölf Monate nach dem letzten Schreiben, sofern kein Kontakt entstanden ist. Kommt es zu einer Zusammenarbeit oder zu einer Anfrage, gelten die Regelungen der Ziffern 6 und 8. Bei einem Widerspruch bewahren wir Name und Anschrift ausschließlich als Sperrvermerk auf, damit der Widerspruch beachtet werden kann.

10. EU-AI-Act-Check

Auf dieser Website bieten wir einen interaktiven „EU-AI-Act-Check“ an, mit dem Sie anhand weniger Fragen eine erste Einordnung erhalten, welche Pflichten der KI-Verordnung Sie betreffen könnten. Die Auswertung erfolgt unmittelbar zur Anzeige Ihres Ergebnisses; eine dauerhafte Speicherung Ihrer Antworten zu Ihrer Person nehmen wir nicht vor. Geben Sie im Anschluss freiwillig Kontaktdaten an, um Ihr Ergebnis zu erhalten oder mit uns ins Gespräch zu kommen, gelten hierfür die Hinweise unter Ziffer 6 entsprechend (Rechtsgrundlage Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO).

Wenn Sie am Ende des Checks auf ‚Ergebnis ins Erstgespräch mitnehmen‘ klicken, übergibt Ihr Browser die Einstufung (eine von vier Kategorien) und die Kurzcodes von bis zu drei Handlungsfeldern an das Kontaktformular auf der Startseite. Die Übergabe erfolgt im Adressteil hinter dem Rautezeichen, den Ihr Browser nicht an unseren Server sendet. Die Werte werden weder in einem Cookie noch im lokalen Speicher abgelegt; sie erscheinen als Zeile im Nachrichtenfeld, die Sie vor dem Absenden ändern oder löschen können. An uns übermittelt werden sie erst mit dem Absenden des Kontaktformulars (Ziffer 6).

11. Empfänger und Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein. Mit allen genannten Anbietern besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Eine Übermittlung an sonstige Dritte erfolgt nicht, es sei denn, wir sind hierzu rechtlich verpflichtet oder Sie haben ausdrücklich eingewilligt.

12. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen. Als Orientierung gelten:

13. Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet auf dieser Website nicht statt.

14. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person im Sinne der DSGVO und es stehen Ihnen gegenüber dem Verantwortlichen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht: Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden Ihre Daten für Direktwerbung verarbeitet (Ziffer 9), können Sie dem jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Zur Wahrnehmung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1 oder Ziffer 2 genannten Kontaktdaten.

15. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers (https://) sowie am Schloss-Symbol.

16. Zuständige Aufsichtsbehörde

17. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Stand: September 2026